Diese Person trägt die Verantwortung für die Initiierung, Überwachung und kontinuierliche Verbesserung der Informationssicherheit innerhalb einer Organisation. Der ISB berät das Management in Sicherheitsfragen, entwickelt Sicherheitsrichtlinien und stellt sicher, dass diese in allen Bereichen der Organisation umgesetzt und eingehalten werden.